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(54) Schaltkreis zur Steuerung fremdkraftsbetriebener Fensterheber, Schiebedacher oder 
Turschldsser in Kraftfahrzeugen 



(57) Ein Schaltkreis und ein Verfahren dienen zur 
Steuerung einer Bedienung einer elektromagnetischen 
Antriebsvorrichtung fur fremdkraftbetriebene Fenster- 
heber, Schiebedacher oder Turschldsser eines Kraft- 
fahrzeugs. Nach dem Erkennen eines Ausfalls von 
Funktionen oder Teilen davon oder elektrischen oder 
elektronischen Komponenten wird ein Notbetrieb 
gestartet. Die Bedienung der elektromagnetischen 
Antriebsvorrichtung wird durch ein Schaltelement frei- 
gegeben, und der Steuerpegel zum Steuern des Schalt- 
elementes wird vor einem moglichen Notbetrieb durch 
die Abarbeitung einer Sic herheits routine verifiziert. 
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Beschreibung 

[0001] Die Erf induing betrifft ein Verfahren und 
einen Schaltkreis zur Steuerung fremdkraftbetriebener 
Fensterheber, Schiebedacher oder Turschlosser in 
Kraftfahrzeugen mit einer elektromechanischen 
Antriebsvorrichtung. 

[0002] Aus dem Stand der Technik ist bekannt, im 
Kraftfahrzeug zur Datenubertragung zwischen ver- 
schiedenen elektronisch gesteuerten Einrichtung die 
Bus-Technoiogie einzusetzen. So stehen beispiels- 
weise die einzelnen Tursteuergerate der Tur Qber die 
der jeweilige Fensterheber und das jeweilige SchloB 
gesteuert werden untereinander und mit einem zentra- 
len elektronischen Steuerungsmodul des Kraftfahr- 
zcugs in Verbindung. Vom zentralen Steuerungsmodul 
werden Freigabesignale generiert, von denen Funktio- 
nen der Tursteuergerate beziehungsweise der davon 
gesteuerten Verstelleinrichtungen (Fensterheber, 
SchloB) abhangig sind. 

[0003] Es hat sich herausgestellt, daft schon beim 
Ausfall eines Teils der uber den Bus verbundenen elek- 
trischen Schaltkreise (zentrales Modul oder dezentrale 
Steuerungsgerate) wichtige odersogar samtliche Funk- 
tionen der Verstelleinrichtungen blockiert sein konnen, 
weil ein ausgefallener elektronischer Schaltkreis nicht 
mehr die Daten liefern konnte, die zur Generierung von 
Freigabesignalen notwendig waren. Infolgedessen 
kann es zu einer Gefahrdung der Insassen eines Fahr- 
zeugs kommen, wenn die Verstelleinrichtungen auf 
Steuerbefehle nicht oderfalsch reagieren. Die beschrie- 
bene Situation ist vorallem deshalb unbefriedigend, weit 
die technische Funktionalitat der Verstelleinrichtungen 
mit intakten dezentraten elektronischen Schaftkreisen 
an sich uneingeschrankt weiterhin vorhanden ware. 
[0004] Der Ausfall von Teilen des Bus-Systems, 
z.B. verursacht durch Wassereinbruch, Brand oder 
mechanische Einwirkungen (insbesondere Crash), 
kann vor altem bei unfallbedingten Notsituationen zu 
zusatzlichen Gefahrdungen fuhren. 
[0005] Aus der EP 0 869 040 A2 ist eine Master- 
Control-Einheit und eine Slave-Einheit fur einen Fen- 
sterheber bekannt, die uber ein ..multiplex communica- 
tion line" in Verbindung stehen. Mit einem manuellen 
Leistungsstromschalter kann ein Motorstrom fur einen 
Fensterhebermotor in Richtung Offnen geschalten wer- 
den, auch wenn ein Fehler in der ..multiplex communica- 
tion line" auftritt. Manuelle Leistun'gsstromschalter sind 
jedoch sehr aufwendig herzustellen und teuet Zudem 
hat die in der EP 0 869 040 A2 dargelegte Losung den 
groBen Nachteil, daB der Leistungsstromschalter nurim 
Notfall und dprt ausschlieBlich verwendet wird, so daB 
die Funktionsfahigkeit bis zu einem eintretenden Notfall 
nicht uberpruft wird, und im Falle der Funktionsunfahig- 
keit dem manuellen Leistungsstromschalter im Notfall 
ein zusatzlicher Unsicherheitsfaktor immanent ist, da 
dieser manuelle Leistungsschalter lediglich eine nicht- 
uberprufte Redundanz fur das Fensterhebersystem 



darstellt. 

[0006] Der Erfindung liegt daher die Aufgabe zu 
Grunde, einen Schaltkreis zur Steuerung fremdkraftbe- 
triebener Fensterheber, Schiebedacher oder Schlosser 

5 in Kraftfahrzeugen anzugeben, der ohne zusatzliche . 
Redundanz des steuernden Bedienungsschalters die 
Sicherheit in einem Notbetrieb verbessert. Eine weite- 
rerTeil der Aufgabe ist zu dem Schaltkreis ein Verfahren 
anzugeben, um die Verfugbarkeit der Verstelleinrich- 

w tung durch den Schaltkreis, der beispielsweise durch 
einen Defekt eines mit dem Schaltkreis kommunizieren- 
den Bus-Systems oder Verbindungen des Schaltkreises 
gestort wird, zu verbessern und gleichzeitig Fehlfunktio- 
nen des Schaltkreises zu reduzieren. 

15 [0007] Diese Aufgabe wird durch den Schaltkreis 
mit den Merkmalen des Pate ntansp rue hs t und das 
Verfahren mit den Merkmalen des Patentanspruchs 19 
gelost. Vorteilhafte Weiterbildungen der Erfindung sind 
den Unteranspruchen zu entnehmen. 

20 [0008] Demnach ist ein Eingangspegel mindestens 
eines Anschlusses eines Leistungstreibers durch eine 
logische UND-Verknupfung (eines Schaltzustandes) 
eines Bedienungsschalters und eines Schaltelementes 
definiert. So kann besonders vorteilhaft der Bedie- 

25 nungsschalter zugleich fur den Normalbetrieb und den 
Notbetrieb verwendet werden, ohne daB zwischen 
einem Normalbetrieb und einem Notbetrieb eine 
Umschaltung notig ist. Die Funktionsfahigkeit und 
Zuverlassigkeit des Bedienungsschalters fur den Not- 

30 betrieb ist somit jederzeit uberprufbar und kann bereits 
anhand der Betatigung in einem Normalbetrieb von 
einem Fahrzeuginsassen automatisch mit uberwacht 
werden. 

[0009] Die UND-Verknupfung ermoglicht nur dann 

35 eine Ansteuerung des Leistungstreibers, wenn sowohl 
der Bedienungsschalter betatigt ist als auch das Schalt- 
element die UND-Verknupfung erfiillt, sich insbesond- 
ere im eingeschaltenen Zustand befindet, In diesem Fall 
istderLeistungstreiberso ausgelegt, daB der nun anlie- 

40 gende Eingangspegel durch die Bestromung der elek- 
tromechanischen Antriebsvorrichtung eine Verstellung 
des Fensterhebers oder des Schiebedachs bewirkt. 
[0010] Das Schaltelement stellt sicher, daB die 
Ansteuerung des Leistungstreibers durch den Bedie- 

45 nungsschalter durch ein Kontrollelement, beispiels- 
weise ein TurschloBschalter einer Kraftfahrzeugtur, zu- 
und abschaltbar ist. Dadurch kann verhindert werden, 
daB fur einen MiBbrauch, insbesondere dem Diebstahl 
des Fahrzeuges, der Schaltkreis gezielt beschadigt 

50 wird, um eine Offnung der Fensterscheibe durch eine 
Betatigung des Bedienungsschalters zu erreichen. 
[0011] Ein derartiges Abschalten der Ansteuerung 
wird in einer vorteilhaften Ausgestaltung der Erfindung 
durch den Schaltkreis kontrolliert, indem Daten zur 

55 Ansteuerung des Schaltelementes einfach oder mehr- 
fach verifiziert werden. So kann in einer Notsituation 
wirkungsvoll unterbunden werden, daB die UND-Ver- 
knupfung als eingeschaltete Diebstahlsicherung eine 
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Ansteuerung des Leistungstreibers zum Offnen der 
Fensterscheibe durch einen in Gefahr befindlichen 
Insassen, der das Kraftfahrzeug verlassen mochte, ver- 
hindert 

[0012] Der Leistungstreiber ist im Notbetrieb 5- 
zumindest uber den Bedienungsschalter vorzugsweise 
in Richtung offnen ansteuerbar. Weitere Schalter oder 
Bedienungsschalter, konnen zusatzlich in einem Notbe- 
trieb ein Offnen des Fensters veranlassen, in dem zum 
Bedienungsschalter beispielsweise ein Sicherheits- 10 
schaltelement oder ein Automatikschattelement parallel 
geschalten ist. Fallt beispielsweise der Bedienungs- 
schalter aufgrund eines mechanischen Defektes aus, 
so kann in einem Notbetrieb das Fenster auch durch 
einen anderen Bedienungsschalter, beispielsweise den 15 
Bedienungsschalter zum SchlieBen des Fensters oder. 
dem Hebel zum Offnen der Fahrzeugtur, das Fenster 
geoffnet werden. 

[0013] Die Anzahl der Eingangspegel richtet sich 
nach der Art des Leistungstreibers. Beispielsweise 20 
weisteine Spule. eines Relais zwei Anschlusse auf. Die 
UND-Verknupfung bestimmt den Potentialuntersehied 
der Eingangspegel zwischen den beiden Anschliissen . 
der Spule des Relais und damit, ob die Spule mit einen 
Steuerstrom . durchflossen wird. Wird beispielsweise 25 
eine Halbleiterbrucke als Leistungstreiber verwendet, 
werden die einzelnen Transistoren der Brucke einzeln 
odergruppiert an einen AnschluB direkt oder uberent- 
sprechende Treiber, beispielsweise Ladungspumpen, 
angeschlossen und mit dem Eingangspegel angesteu- 30 
ert. 

[0014] Als Bedienungsschalter eignen sich alle 
Tipp-, Druck-, oder Tastschalter oder weiteren hierfur 
geeigneten Schalter. Je nach Anforderung durch den 
Leistungstreiber konnen die Bedienungsschalter als 35 
Kleinleistungsschalter oder leistungslose Potential- 
schalter, beispielsweise kapazitive Schalter, ausgelegt 
werden. Eine Halbleiterbrucke soil beispielsweise nie- 
derohmig durch einen Treiber angesteuert werden. Soil 
der Bedienungsschalter die Bestromung eines Relais 40 
ermoglichen, ist das Schalten eines fur das Anziehen 
des Relais notwendigen Relaisstromes durch den 
Bedienungsschalter, beispielsweise einem Kleinlei- 
stungsschalter, sicherzustellen. 

[0015] In Abhangigkeit vom Erkennen eines Aus- 45 
falls, beispielsweise eines spezifischen Fehlerbildes 
wird in einer Ausgestaltung der Erfindung der Schalt- 
kreis in einen, an den Ausfall beispielsweise angepaB- 
ten Notbetrieb ubergehen. Bei dem Spezifizieren der 
Funktionen des Notbetriebes, also welche Funktionen 50 
noch zugelassen, eingeschrankt verfugbar oder 
gesperrt sind, werden auch die dem Ausfall entspre- 
chenden Risiken fur Fehlfunktionen berucksichtigt. 
Durch diese differenzierte Problemlosung wird einer- 
seits erreicht, da3 beim Auftreten von Ausfallen im 55 
System einerseits noch eine vergleichsweise hohe 
(gewissermaRen maximierte) Verfugbarkeit von Funk- 
tionen zur Verfugung gestellt wird und andererseits das 
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Risiko fur den Insassen minimiert wird. 
[0016] |n einer besonders vorteilhaften Ausbildung 
der Erfindung ist eine Anderung des Steuerpegels des 
Schaltelementes durch die Abarbeitung einer Sicher- 
heitsroutine im Schaltkreis verifizierbar. Als Sicherheits- 
routine wird beispielsweise ein ARQ-Protokoll 
(Automatic Request Protokoll) verwendet Es konnen 
aber auch alle weiteren hierfur zweckmaBigen Routi- 
nen, beispielsweise eine Checksurnme, verwendet wer- 
den. Aufgrund der geringen Datenmengen der 
Steuerpegel konnen, ohne nennenswerte Verluste der 
Systemperformanz hinnehmen zu mussen, die Steuer- 
pegel mehrmals oder mit groBer Redundanz ubertra- 
gen werden, wobei die ubertragenen Steuerpegel in der 
Sicherheitsroutine auf Fehler hin uberpruft werden. 
[0017] Entsprechend einer vorteilhaften Weiterbil- 
dung der Erfindung ist ein Steuerpegel zum Steuern 
des Schaltelementes in einem statischen Speicher, bei- 
spielsweise einem Flip-Flop, gespeichert. Als Speicher 
eignen sich beispielsweise statische CMOS-Speicher, 
die aufgrund ihrer geringen " Stromaufnahme fur ein 
kurzzeitiges Abfallen der Versorgungsspannung gepuf- 
fert werden konnen. Noch gunstiger ist die Verwendung 
nichtfluchtiger Speicher, beispielsweise EEPROMs, die 
auch fur einen langeren Ausfall der Betriebspannung 
den Speicherinhalt nicht verlieren. Zudem konnen im 
EEPROM-Speicher die Schattzustande und Fehlermel- 
dungen der Sicherheitsroutine in einem Logfile proto- 
kolliert werden. Als Steuerpegel sind eine logische Eins 
oder logische Null einer CMOS-Logik oder andere 
Logikpegel wie TTL-Logikpegel, Oder ein Bitmuster 
oder fur die Ansteuerung gunstige analoge Spannungs- 
pegel mdglich. 

Ein Ausgang des statischen Speichers ist mit dem 
Schaltelement zum Steuern verbunden. 1st der Aus- 
gang direkt mit dem Schaltelement, beispielsweise On- 
Chip verbunden wird die Wahrscheinlichkeit von Feh- 
lern durch elektrostatische oder magnetische Storun- 
gen reduziert. Zusatzlich kann der Ausgang mit dem 
Eingang eines Elementes zur Anzeige des Schaltzu- 
standes venbunden sein. Wird eine Halbleiterbrucke als 
Leistungstreiber verwendet, werden vorteilhafterweise 
der Speicher, das Schaltelement und die Treiber zur 
Ansteuerung der Halbleiterbrucke auf einem Halbleiter- 
Chip integriert. 

[0018] Weiterhin kann vorgesehen sein, daB im 
Falle einer Zerstorung der Speicher oder Loschung der 
Steuerpegel im Speicher das Schaltelement einge- 
schalten ist, um einen Notbetrieb durch eine Ansteue- 
rung des Leistungstreibers in Richtung Offnen zu 
ermoglichen. Hierzu wird beispielsweise ein hochohmi- 
ger Pull-up-Widerstand zwischen dem Gate eines 
NM OS -Transistors als Schaltelement und der Betrieb- 
spannung angeordnet. Die Zerstorung beispielsweise 
eines nichtfluchtigen Speichers kann durch hochener- 
getische Rontgenstrahlen verursacht werden. 
[0019] In einer vorteilhaften Ausgestaltung der Wei - 
terbildung ist durch eine Kontrolleinheit der zu spei- 
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chernde Steuerpegel uberprufbar. Hierzu wird der 
Steuerpegel und mogliche weitere zu speichernde 
Daten von der Kontrolleinheit einfach Oder mehrfach auf 
die Richtigkeit uberpruft und zur Betriebsart, beispiels- 
weise dem Notbetrieb, in Relation gesetzt, bevor der 
Steuerpegel, beispielsweise durch einen Speicherbe- 
fetil, einem sogenannten Latch-Befehl, in dem Speicher 
eingelesen wird. Bis zum korrekten Empfang des Latch- 
Befehls behalt der Speicher dabei die zuvor gespeicher- 
ten Pegel als Ausgangssignale. 

[0020] in einer vorteilhaften Weiterbildung der 
Erfindung ist der Speicher und die Kontrolleinheit uber 
eine serielle Datenleitung mit dem Mikrocontroller ver- 
bunden. Der Steuerpegel wird uber die serielle Daten- 
leitung als Verbindung ubertragen. Mittels eines 
Protokolts wird die Richtigkeit der ubertragenen Daten 
von der Kontrolleinheit und dem Mikrocontroller uber- 
pruft. So kann vorteilhaft die gesicherte Gbertragung 
sicherheitsrelevanter Daten, hier mindestens der Steu- 
erpegel, zumindest fur einen Mindestzeitraum sicherge- 
stellt, und so die sicherheitsrelevanten Funktionen 
weiterhin zu Verfugung gestellt werden. 
[0021] Das Protokoll erlaubt fur eine bidirektionale 
serielle Datenleitung eine Anforderung der bereits 
gesendeten Daten unter verscharften Voraussetzun- 
gen, beispielsweise dem Wassereintritt in die Kraftfahr- 
zeugtur und dem dadurch verursachten Ausfall von 
Funktionseinheiten, beispielsweise eines Quarzes als 
extern en Taktgeber, wie sie in einem Notbetrieb auftre- 
ten konnen. Hierzu werden die zuvor gesendeten Daten 
der Steuerpegel in einem Vergleichsspeicher zwischen 
gespeichert und zum Vergleich erneut ubertragen. 
[0022] Fur ein fur die Erfindung wesentliches Ver- 
fahren wird die Bedienung der elektromagnetischen 
Antriebsvorrichtung durch ein Schaltelement freigege- 
ben. Die Freigabe ermoglicht das manuelle oder auto- 
matische Verstellen durch die Antriebsvorrichtung fur 
einen vorgesehenen Zeitraum, mit bestimmten zeitli- 
chen Verzogerungen des Einschaltens oder Umschal- 
tens der Antriebsvorrichtung. Fur die Freigabe werden 
auBere und antriebsvorrichtungsspezifische Parameter 
von dem Mikrocontroller vorteilhafterweise ausgewer- 
tet. 

[0023] Der Schaltzustand des Schaltelementes 
wird vor einem moglichen Notbetrieb durch die Abarbei- 
tung einer Sic h erne its routine verifiziert. Die Sicherheits- 
routine ist in einer Ausgestaltung der Erfindung ein in 
dem Mikrocontroller programmierter Programmablauf, 
der alle sicherheitsrelevanten Parameter der Antriebs- 
vorrichtung und weiterer uber Verbindungen mit dem 
Mikrocontroller in Verbindung stehenden elektronischen 
Vorrichtungen oder Elektronikeinheiten oder elektroni- 
schen Komponenten abfragt und uberpruft. Die Sicher- 
heitsroutine wird vor einem moglichen Notbetrieb, 
beispielsweise beim AufschlieBen der Kraftfahrzeugtur 
oder dem Starten des Motors, abgearbeitet, so daB die 
Bedienung der elektromagnetischen Antriebsvorrich- 
tung, durch eine entsprechende Freigabe der Antriebs- 



vorrichtung durch das Schaltelement fur einen 
Notbetrieb gewahrleistet ist. 

[0024] In einer ersten von zwei bevorzugten Varian- 
ten zur Verifikation ist vorgesehen, daB der Steuerpegel 

5 von einem Mikrocontroller uber eine bidirektionale seri- 
elle oder parallele Datenleitung zum Speicher und 
zuruck ubertragen wird. Der Steuerpegel wird im Mikro- 
controller verifiziert, und anschlieBend wird von dem 
Mikrocontroller ein Speicherbefehl (latch) zur Speiche- 

w rung des Steuerpegels an den Speicher ubertragen. In 
der zweiten Variante ist alternativ vorgesehen, daB der 
Steuerpegel von einem Mikrocontroller uber eine 
Datenleitung zum Speicher ubertragen wird, und der 
ubertragene Steuerpegel von einer Kontrolleinheit veri- 

15 fiziert wird, die die Speicherung der verifizierten Steuer- 
pegel im Speicher steuert. Die Datenleitung ist in dieser 
Variante unidirektional oder bidirektional. 
[0025] In einer vorteilhaften Weiterbildung der 
Erfindung ist ein Schaltzustand des Schaltelementes 

20 oder des Bedienungsschalters durch einen Mikrocon- 
troller zur Oberwachung auswertbar. Die Uberwachung 
durch den Mikrocontroller ermoglicht bereits eine fruh- 
zeitige Fehleranalyse, die rechtzeitig von einem Ser- 
vicefachmann vorgenommen werden kann. Der 

25 Schaltzustand des Schaltelementes oder der Bedie- 
nungsschalters kann fehlerhaft sein, was das Risiko fur 
einen Notfall zusatzlich.erhoht und einen Notbetrieb zur 
Offnung der Fensterscheibe beeintrachtigt. 
[0026] Zur Uberwachung ist das Schaltelement 

30 oder der Bedienungsschalter mit einem Eingang des 
Mikrocontrollers verbunden. Insbesondere ist die Ver- 
bindung vom Schaltetement oder Bedienungsschalter 
zum Leistungstreiberzusatzlich mit dem Mikrocontroller 
verbunden. So kann vom Mikrocontroller besonders 

35 vorteilhaft beispielsweise ein Kleben eines Kontaktes 
des Bedienungsschalters oder das Durchbrennen des 
Schaltelementes detektiert werden. 
[0027] Als Leistungstreiber dienen vorteilhafter- 
weise ein Relais oder eine Halbleiterbrucke. Ein Spu- 

40 lenstrom des Relais ist durch den Bedienungsschalter 
zur Ansteuerung schaltbar, indem der Bedienungs- 
schalter direkt oder uber das Schaltelement mit dem 
AnschluB der Spule des Relais verbunden ist. Sind 
mehrere Relais* zur Bestromung der elektromechani- 

45 schen Antriebsvorrichtung vorgesehen, werden die 
jeweiligen Anschlusse gemeinsam oder zeitversetzt 
angesteuert. 

Fur eine Halbleiterbrucke ist mindestens ein Eingangs- 
pegel des Anschlusses, vorzugsweise in Richtung 6ff- 

50 nen, der Halbleiterbrucke durch den 
Bedienungsschalter schaltbar. Werden vier Einzeltran- 
sistoren der Briicke einzeln angesteuert, wird der soge- 
nannte high-side- und der low-side-Transistor zum 
Offnen der Fensterscheibe angesteuert. 

55 [0028] Fur eine Variante der Erfindung sind das 
Schaltelement und der Bedienungsschalter in einer Rei- 
henschaltung als logische UND-Verknupfung angeord- 
net. Das Schaltelement ist vorzugsweise ein 
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Schalttransistor, beispielsweise ein PMOS-Transistor, 
so daB ein Spulenstrom eines Relais sowohl die Spule 
des Relais als auch das. Schaltelement (PMOS-Transi- 
stor) und den Bedienungsschalter durchflieBt. Fur die 
Reihenschaltung ist es nicht notig, daB das Schaltele- 5 
ment und der Bedienungsschalter direkt miteinander 
verbunden sind. Zudem kann eine Auswertung des 
Spulenstroms weitere Analysefunktionen, beispiels- 
weise zur Oberprufung der Funtkionsfahigkeit des 
Relais, ermoglichen. 10 
[0029] In einer weiteren Variante der Erfindung ist 
das Schaltelement eine schaltbare Stromquelle oder 
eine schaltbare Spannungsquelle. So wird besonders 
vorteilhaft die Sicherheit der Steuerpegel am AnschluB 
des Leistungstreibers, insbesondere einer Halbleiter- 75 
brucke erhdht. Der Verringerung des Eingangspegels, 
mdglicherweise durch Feuchtigkeit verursachte Paral- 
lelwiderstande, kann vorteilhafterweise mit der Verwen- 
dung von Spannungsquellen entgegengewirkt werden. 
Zudem wird ermoglicht die parasitaren Parallel wider- 20 
stande mit Hilfe einer Spannungsquelle oder Strom- 
quelle zu detektieren und das Risiko von nicht 
eindeutigen Steuerpegeln durch entsprechendes 
Umschalten zu minimieren. 

[0030] In einer alternativen Variante der Erfindung 25 
ist das Schaltelement ein Teil eines Gatters als logische 
UND-Verknupfung. Die Stellung des mit einem Eingang 
des Gatters verbundenen Bedienungsschalters defi- 
niert einen Eingangswert des Gatters. So wird beson- 
ders vorteilhaft eine logische Auswertung mit einem 30 
TreiberfurgroBere Ausgangsstrome ermoglicht.'Zudem 
ist die zusatzliche Verknupfung mit weiteren Bedingun- 
gen vorteilhafterweise logisch auswertbar. Eine weitere 
Bedingung ist beispielsweise die zeitliche Verzogerung 
der Ausgabe des Steuerungspegels, die einen Still- 35 
stand der Antriebsvorrichtung im Falle eines Umschal- 
tens der Bewegungsrichtung ermoglicht. 
[0031] Vorzugsweise wird im Notbetrieb von einem 
Mikrocontroller jedes als gultig erkannte Signal als Not- 
signal interpretiert. Dementsprechend fuhrt die Betati- 40 
gung eines beliebigen Bedienungsschalters 
unabhangig von der Richtung des Steuerbefehls immer 
zum Offnen der Fensterscheibe, vorzugsweise zum 
automatischen Offnen. Jede* SchloBbetatigung fuhrt 
unabhangig von der Richtung des Steuerbefehls stets 45 
zum Entriegeln des Schlosses oder zum automatischen 
Offnen der Fensterscheibe. Ein im Notfall in einem 
Fahrzeug eingeschlossener Insasse kann so das Fahr- 
zeug verlassen, indem der Notbetrieb in Abhangigkeit 
der verbleibenden funktionsfahigen Vorrichtungen ent-. so 
sprechend einem Fehlerbild mindestens' eine Not-6ff- 
nung des Kraftfahrzeugs. also ein Fenster Oder eine 
Krafttahrzeugtur, automatisch off net. 
[0032] In einer besonders vorteilhaften Weiterbil- 
dung der Erfindung wird zur Aktivierung einer Dieb- 55 
stahlsicherung auBerhalb eines Notbetriebes das 
Schaltelement nach der Verifikation geoffnet. Die Verifi- 
kation wertet dabei alle sicherheitsrelevanten Parame- 
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ter aus, ob sich beispielsweise in dem Kraftfahrzeug 
noch eine Person befindet, ob ein Crash vorliegt und die 
Crashsensoren indizieren, daB es sich bei der Aktivie- 
rung der Diebstahlsicherung um eine Fehlmeldung han- 
delt. Alternativ oder zusatzlich werden die Daten zur 
Aktivierung rnehrmals ubertragen, um deren Richtigkeit 
mit der notigen Redundanz sicherzustellen. Vorteilhaf- 
terweise wird auBerhalb des Notbetriebes die Dieb- 
stahlsicherung mit der Ruckmeldung aller Knoten eines 
CAN-Busses, die eine Sicherheitsfunktion betreffen, 
aktiviert. Die Ruckmeldung aller Knoten beim Herunter- 
fahren des CAN-Bus-Systemes stellt sicher, daB kein 
Knoten durch Crash-bedingte Fehlfunktionen die Dieb- 
stahlsicherung ausgelost hat, was fur den in einen 
Crash verwickelten Insassen eine zusatzliche Gefahr- 
dung bedeuten wurde. 

[0033] Zeigt die Verifikation dagegen an, daB es 
sich um ein ordnungsgemaBes Parken und Abschlie- 
Ben des Kraftfahrzeugs handelt, wird die Bedienung der 
elektromagnetischen Antriebsvorrichtung zumindest in 
Richtung Offnen gesperrt, um das Eindringen eines 
Diebes durch Beschadigung oder Manipulation des 
Bedienungsschalters zu erschweren. 
[0034] Im Folgenden wird die Erfindung anhand von 
Ausfuhrungsbeispielen bezugnehmend auf zeichneri- 
sche Darstelluhgen naher erlautert. 
[0035] Dabei zeigen 

FIG 1 eine schematische Darstellung eines Schalt- 
kreises fur ein Tursteuergerat, 

FIG 2 eine schematische Darstellung eines Teils 
eines Schaltkreises mit logischen Gattern, 

FIG 3 eine schematische Darstellung eines Schalt- 
kreises mit einer Stromquelle, 

FIG 4 eine schematische. Darstellung eines Schalt- 
kreises mit einer LeistungsHalbleiterbrucke, 
und 

FIG 5 eine schematische Darstellung eines Schalt- 
kreises mit einem Ausfuhrungsbeispief einer 
Auswerteelektrohik. 

[0036] In FIG 1 ist ein Teii eines Schaltkreises fur 
ein Tursteuergerat TSG eines Kraftfahrzeugs darstellt. 
Demnach erteilt ein Mikrocontroller IC1 die Freigabe fur 
die Funktion „Senken M durch Zuschaften der Betriebs- 
spannung (iiber ein Schaltelement S1) fur eine Relais- 
spule RS. Die Freigabe wird in Abhangigkeit diverser 
Freigabeinformationen gebildet,. die dem Tursteuerge- 
rat TSG beispielsweise uber eine Bus-Schnittstelle 
zugefuhrt werden (gemaB FIG 1 ist dies ein CAN-Bus). 
Daruber hinaus werden Signale und Ereignisse, die auf 
einen Notfall schlieBen lassen (z.B. Crash-Signal vom 
Airbag-Steuergerat)'bei der Generierung der Freigabe 
berucksichtigt. 
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[0037] Die mit dem Schaltelement S1 geschaltene 
Relaisspannung wird erst dann wieder abgeschaltet, 
wenn ein definitiver Befehl zum Sperren der Funktion 
„Senken" am Bus (CAN-high, CAN-low) ubertragen 
wird. Die Anordnung stelit sicher, daB die Freigabe und 
Sperrung der Funktion „Senken" nur bewuBt (durch ein 
definiertes serielles Signal uber eine beispielsweise 
serielle Schnittstelle SPi) erfolgen kann. Zufallige Ein- 
gangssignale aufgrund von Storeinflussen, z.B. Feuch- 
tigkeit in dem Schaltkreis, konnen zu keiner fehlerhaften 
Freigabe oder Sperrung fuhren. 

[0038] Das direkte, den Mikrocontroller IC1 umge- 
hende Ansteuern des Senken-Relais RS ist demnach 
solange freigegeben, bis ein gultiger Sperrbefehl 
erkannt wird. Tritt ein Notfall ein, z.B. ein Bus-Abri3 bei 
Crash-Einwirkung oder Steuergerateausfall bei Was- 
sereintritt, bleibt das Schaltelement S1 geschlossen, 
d.h. der direkte Zugriff auf die Relaisspule RS des Sen- 
ken-Relais RS bleibt wenigstens fur eine Mindestzeit- 
dauer freigegeben. Dagegen wird beispielsweise die 
Funktion „Scheibe schlieBen" im Notfall sinnvollerweise 
gesperrt. 

[0039] Uber das Automatikschaltelement S2 kon- 
nen zudem Komfortfunktionen oder auch Notlauffunk- 
tionen (z.B. automatisches Offnen der Scheibe oder 
Ansteuerung uber Schlusselsch alter/Funk) durch den 
Mikrocontroller eingeleitet werden. 
[0040] Das Automatikschaltelement S2 ist in der 
weitestgehenden Ausfuhrung in einer logischen ODER- 
Verknupfung mit dem Bedienungsschalter T1. So daB 
das Relais RS als Leistungstreiber RS in einem Notbe- 
trieb oder auch auBerhalb des Notbetriebes fur Kom- 
fortfunktionen (einen Automatiklauf) ansteuerbar ist. In 
einem Notbetrieb kann besonders vorteilhaft ein defek- 
ter Bedienungsschalter T1 durch andere Bedienungs- 
elemente ersetzt werden, indem der Mikrocontroller 1C1 
den Defekt vom Bedienungsschalter T1 erkennt und 
durch die Ansteuerung des Automatikschaltelementes 
S2 ersetzt. 

[0041] In FIG 1 ist lediglich der Bedienungsschalter 
T1 als Taster fur die Richtung ..Senken" dargestellt. Der 
Bedienungsschalter fur die Richtung „ Offnen" und das 
zugehorige Relais werden erst in FIG 5 dargestellt und 
sind hier in FIG 1 fur die schematische Darstellung der 
Ubersicht halber nicht dargestellt. Das Signal „Senken" 
wird in diesem Fall durch den Taster T1 erzeugt, indem 
der Taster T1 die Signalleitung nach Masse kurz- 
schlieBt. Der Widerstand R2 laBt eine Auswertung des 
Tasters T1 durch den Mikrocontroller IC1 auch fur den 
Fall zu, daB das Schaltelement S1 geoffnet ist. Der 
Widerstand R1 und der Kondensator C1 dienen zum 
Entstdren des Prellens des Tasters T1. 
[0042]'' Aus der Darstellung der FIG 2 ist eine 
Ansteuerlogik integriert in den Leistungstreiber LT fur 
einen Elektromotor M zu erkennen. Der Schaltkreis der 
Ansteuerlogik besteht aus dem UND-Gatter GS1 und 
dem ODER-Gatter GS2. Die Gatter sind als CMOS- 
Gatter oder TTL-Gatter ausfuhrbar. Ein Teil des ODER- 



Gatters GS2 ist das Automatikschaltelement, daB uber 
den ODER-Eingang In2 aus einem Speicher gesteuert 
wird. Uber den anderen Eingang wird uber den Taster 
T1 ein Steuerpotential von 12V fur den Betriebsfall 
5 geschalten. So kann der Leistungstreiber LT durch den 
Taster T1 direkt angesteuert werden. Besonders vorteil- 
haft sind die Gatter GS1, GS2 mit den Leistungstransi- 
storen Tr1 bis Tr4 auf einem Smart-Power-Chip 
integriert. 

w [0043] Der Ausgang des ODER-Gatters GS2 ist 
wiederum mit einem Eingang des UND-Gatters GS1 
verbunden. Das am Ausgang des ODER-Gatters anlie- 
gende Ergebnis wird mit dem UND-Eingang In1 logisch 
UND-verknupft. Der Ausgang des UND-Gatters steuert 

is direkt oder uber einen, in FIG 2 nicht dargestellten Trei- 
ber, eine Brucke aus den Trans istoren Tr1 bis Tr4 des 
Leistungstreibers LT fur den Elektromotor M. Die Details 
der Brucke sind in FIG 2 aus Grunden der Ubersichtlich- 
keit nicht dargestellt. Neben den beiden Eingangen In1 

20 und In2 konnen weitere, in FIG 2 nicht dargestellte Ein- 
gange in die logische Auswertung einbezogen werden. 
[0044] In FIG 3 ist eine weitere Ausfuhrungsform 
der Erfindung dargestellt. Der Mikrocontroller IC1, 
anstelle dessen auch ein ASIC ausgefuhrt sein kann, 

25 steuert den Ansteuerschaltkreis IC2 fur den Leistungs- 
treiber LT. Die Anordnung des Schaltelementes S1 und 
des Automatikschaltlelementes S2 im Ansteuerschalt- 
kreises IC2 sind nur schematisch dargestellt. Die 
Schalteiemente S1 und S2 sind beispielsweise als 

30 Schalttransistoren ausgefuhrt. Die Stromquelle SQ 
erhoht den StromfluB uber die Schalteiemente S1, S2 
beziehungsweise den Taster T1 . 

[0045] So kann besonders vorteilhaft ein definierter 
Eingangspegel oder Eingangsstrom zum Ansteuern 

35 des Leistungstreibers LT verwendet werden. Die beiden 
in FIG 3 dargestellten IC1 und IC2 konnen auf einem 
Halbleiterchip, in einem Gehause, oder in separaten 
Gehausen angeordnet sein. Sind sie in separaten 
Gehausen angeordnet, muB sichergestellt werden, daB 

40 die Notfunktionen nicht von Verbindungen zwischen 
den IC's, beispielsweise Kupferleiterbahnen einer Lei- 
terplatine abhangen, die im Falle eines Wasserein- 
bruchs durch parasitare Feuchtigkeitswiderstande 
beeinfluBt odersogar kurzgeschlossen werden konnen. 

45 [0046] FIG 4 stelit eine weitere Variante der logi- 
schen UND-Verknupfung schematisch dar. Die Anord- 
nung der fur die UND-Verknupfung notwendigen 
Bauteile sind in FIG 4 stark vereinfacht. Es ist lediglich 
die UND-Verknupfung fur die Funktion ..Senken" durch 

so die Ansteuerung der zugehorigen NMOS-Transistoren 
Tr2 und Tr4 der Halbleiterbrucke verwirklicht. Da auch 
die HIGH-side Transistoren Tr1 und Tr2 NMOS-Transi- 
storen sind, mussen diese durch eine hohere Spannung 
als die Betriebsspannung von 12V angesteuert werden. 

55 Hierzu wird mittels nicht dargestellter Ladungspumpen 
eine Spannung von 20V generiert, die uber das Schalt- 
element S1a als UND-Verknupfung zu- und abschaltbar 
ist. Der Eingang des Schaltelementes S1a ist, in FIG 4 
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nicht dargestellt, beispielsweise mit einem Ausgang 
eines Mikrocontrollers MCU verbunden. 
[0047] Den zweiten Teil der UND-Verknupfung bil- 
det der Taster T1, der mit einer Spannung von 5V den 
LOW-side NMOS-Transistor Tr4 der Halbleiterbrucker 5 
ansteuert. Somit wird der Elektromotor M nur in Rich- 
tung M Senken" angesteuert, wenn sowohl der LOW-side 
Transistor Tr4 als auch der HIGH-side Transistor Tr2 fur 
die Funktioa ..Senken" durch das Schaltelement Si a als 
. auch durch den Taster T1 angesteuert sind und der 10 
Motorstrom die beide Leistungs-NMOS-Transistoren 
Tr2 und Tr4 durchflieBt. Um eine Ansteuerung der Halb- 
leiterbrucke mit einer Puls-Weiten-Modulation PWM zu 
ermoglichen wird das durch das Schaltelement S1a 
geschaltene Potential vorteilhaft uber einen Transistor 15 
Bip durch das PWM-Signal gepulst. Um schnellere 
Schaltzeiten zu ermoglichen wir vorteilhafterweise ein 
Bipolartransistor Bip verwendet, der uber einen Treiber 
oder Inverter IV angesteuert wird. 

[0048] FIG 5 zeigt eine bevorzugte Ausgestaltung 20 
. der Erfindung. Der Elektromotor M ist uber ein Heben- 
Relais RH beziehungsweise uber das Senken-Relais 
RS zur Bewegung einer Fensterscheibe schaltbar. Ein 
Ansteuerschaltkreis IC2b enthalt neben weiterer Elek- 
tronik einen Transceiver TC, der die Signale eines CAN- 25 
Busses CAN uber Eingangsleitungen L und H empfangt 
und zumindest teitweise uberpruft. Uber Signalleitun- 
gen TxD und RxD ist der Transceiver TC mit einem 
Mikrocontroller IC1b verbunden. Uber die Signalleitung 
TxD und RxD sowie dem Transceiver TC kann der 30 
Mikrocontroller Daten mit weiteren Schaltkreiseh oder 
Elektroniken, beispielsweise einem zentralen Steue- 
rungsmodul eines Kraftfahrzeugs, austauschen. 
[0049] Weiterhin ist der Mikrocontroller !C1b uber 
eine serielle Verbindung SPI mit einem Schieberegister 35 
SR des Ansteuerschaltkreises IC2b verbunden.. Der 
CAN-Bus CAN, die Signaileitungen TxD, RxD oder die 
serielle Verbindung SPI kflnnen in einer Notsituation 
gestort sein, aufgrund dessen der Mikrocontroller IC1b 
und der Ansteuerschaltkreis IC2b einen Notbetrieb star- 40 
ten. Die in das Schieberegister SR ubertragenen Daten 
fur die Eingangspegel der Schalttransistoren SH, S1b 
und S2b werden in einem Speicher SP gespeichert. 
. Das Schaltelement S1b und der Taster T1 bilden die 
bereits aus FIG 1 bekannte UND-Verknupfung. 45 
[0050] Dem Schaltelement S1 kann ein weiteres 
Schaltelement, in FIG 5 nicht dargestellt, zur Erhohung 
der Redundanz parallel geschalten werden, dessen 
weiterer Steuerpegel zum Steuern des weiteren Schalt- 
elementes in dem statischen Speicher SP gespeichert 50 
ist, und das weitere Schaltelement mit einem Ausgang 
des Speichers SP verbunden ist. 

[0051] Die im statischen Speicher SP gespeicher- 
ten Daten werden uber die serielle. Datenleitung SPI 
von dem Mikrocontroller IC1b an das Schieberegister 55 
SR ubertragen. Zur Bedienung des Elektromotors M 
muB das Schaltelement S1b durch den im Speicher SP 
gespeicherten Steuerpegel freigegeben werden. Der 
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•Steuerpegel des Schaltetementes S1b wird vor einem 
moglichen Notbetrieb durch die Abarbeitung einer 
Sicherheits routine verifiziert. Die Abarbeitung der 
Sicherheitsroutine erfolgt in FIG 5 in einer Kontrollein- 
heit KE und dem Mikrocontroller IC1b mittels eines spe- 
zifischen Programrnablaufes, der die Ubertragung der 
Daten uber die serielle Datenleitung optimiert. Die 
Sicherheitsroutine ermoglicht eine wiederholte Ubertra- 
gung der Sicherheitsrelevanten Daten, insbesondere 
des Steuerpegels fur das Schaltelement S1b. Erfolgt 
die Ubertragung der Daten mehrfach ordnungsgemaB 
wird von der Kontrolleinheit KE ein Speicherbefehl 
(latch) generiert, der iiber eine Befehlsleitung LB den 
Speicher SP zur Speicherung triggert. Zur Aktivierung 
einer Diebstahlsicherung auBerhalb eines Notbetriebes 
wird das Schaltelement S1b nach der Verifikation.geoff- 
net wird, so daB die Bedienung des Elektromotors M 
zumindest in Richtung Offnen gesperrt wird. 
[0052] Wird der Elektromotor in Richtung ..Heben", 
also dem SchlieRen der Fensterscheibe bestromt ist ein 
sofortiges Umschalten des Motorstromes in die entge- 
gengesetzte Richtung unerwunscht, da dies die magne- 
tischen Eigenschaften des Elektromotors 
verschlechtert, indem ein moglicher Dauermagnet bei 
einem sofortigen Umschalten des Motorstromes teil- 
weise entrnagnetisiert wird. Um diesen negativen Effekt 
zu reduzieren, wird der Motorstrom von Richtung 
SchlieGen in Richtung Offnen durch den Bedienungs- 
schalter T1 umgeschalten, indem der Elektromotor M 
fur eine Mindestzeitspanne zwischen dem SchlieBen 
und dem Offnen von dem Mikrocontroller IC1b im 
wesentlichen stromlos geschalten wird. Hierzu werden 
beispielsweise beide Relaisspulen der Relais RH und 
RS fur die Mindestzeitspanne glejchzeitig bestromt, so 
da3 beide Anschlusse des Elektromotors M auf 12V 
Potential liegen und der Elektromotor M stromlos 
geschalten ist. 

Bezugszetchenliste 
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TSG 


. Tursteuergerat 


IC1, IC1b, MCU 


Mikrocontroller, MCU 


IC2, IC2a, IC2b 


Transceiver und Schaltelemente IC, 




Ansteuerschaltkreis 


CAN 


CAN-Bus 


high, H 


CAN-Bus-Leitung 


low, L 


CAN-Bus-Leitung 


T1 


Taster „Senken" 


SPI 


serielle Verbindung 


RS 


Relais ..Senken" 


RH 


Relais M Heben" 


S1, S1a, S1b 


Schaltelement 


S2, S2b 


Automatikschaltelement 


R2 


Pull-up-Widerstand . 


R1, C1 


TiefpaB zum Entprellen des Tasters 



T1 
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In1, In2 Eingange 

GS1 UND-Gatter mit Schaltelement S1 

GS2 ODER-Gatter mit Automatikschalt- 

element S2 

LT Leistungstreiber, Halbleiterbrucke, 5 

Relais 

M elektromechanische Antriebsvor- 

richtung, Elektromotor 
SQ StromqueMe 

PWM Generator fur eine Puls-Weiten- 10 

Modulation 

Tr1 bis Tr4 NMOS-Transistoren einer Halbleiter- 

brucke 

IV Inverter, Treiber 

Bip NPN-Bipolartransistor 15 

SH Senkenschalter 

TC Transceiver eines CAN -Busses 

TxD, RxD Datenleitung zwischen Transceiver 

und Mikrocontroller 
CLK CLOCK, Taktgeber 20 

KE Kontrolleinrichtung 
SR Schieberegister 
LB Speicherbefehlsleitung, latch 

SP Flip-Flop-Speicher 
GND Masse 25 



Patenta nsp ruche 

1. Schaltkreis zur Steuerung fremdkraftbetriebener 
Fensterheber, Schiebedacher oderTurschldsser in 30 
Kraftfahrzeugen mit einer elektromechanischen 
Antriebsvorrichtung (M), die durch wenigstens 
einen Leistungstreiber (LT,RS,RH,Tr1 bis Tr4) best- 
rombar ist, 

wobei der Schaltkreis nach dem Erkennen eines 35 
Ausfalls von Funktionen oder TeiJen davon Oder 
etektrischen oder elektronischen Komponenten in 
einen Notbetrieb ubergeht, 
dadurch gekennzeichnet, daB 

40 

ein Eingangspegel mindestens eines 
Anschlusses des Leistungstreibers (LT,RS,RH, 
Tr1 bis Tr4) durch eine logische UND-Verknup- 
fung (eines Schaltzustandes) eines Bedie- 
nungsschalters (T1) und eines 45 
Schaltelementes (S1 ,S1 a,S1b) definiert ist, 
und der Leistungstreiber (LT,RS,RH,Tr1 bisTr4) 
im Notbetrieb zumindest uber den Bedienungs- 
schalter (T1) ansteuerbar ist. 

50 

2. Schaltkreis nach Anspruch 1 , 
dadurch gekennzeichnet, daB 

ein Steuerpegel zum Steuern des Schaltele- 
mentes (S1,S1a,S1b) in einem statischen 55 
Speicher (SP) gespeichert ist, und 
ein Ausgang des statischen Speichers (SP) mit 
dem Schaltelement (S1.S1 a,S1b) (zum Steu- 



ern) verbunden ist. 

3. Schaltkreis nach Anspruch 2, 
dadurch gekennzeichnet, daB 

der statische Speicher (SP) ein nichtfliichtiger 
Speicher (SP) ist. 

4. Schaltkreis nach einem der Anspruche 2 oder 3, 
dadurch gekennzeichnet, daB 

im Falle einer Zerstorung des Speichers (SP) 
oder Loschung der Steuerpegel im Speicher 
(SP) das Schaltelement (S1,S1a,S1b) einge- 
schalten ist, um einen Notbetrieb durch eine 
Ansteuerung des Leistungstreibers 
(LT,RS,RH,Tr1 bis Tr4) (in Richtung offnen) zu 
ermoglichen. 

5. Schaltkreis nach einem der Anspruche 2 bis 4, 
dadurch gekennzeichnet, daB 

durch eine Kontrolleinheit (KE,IC1,IC1b) derzu 
speichernde Steuerpegel uberprufbar ist. 

6. Schaltkreis nach Anspruch 5, 
dadurch gekennzeichnet, daB 

der Speicher (SP) und die Kontrolleinheit (KE) 
uber eine serielle Datenleitung (SPI) mit einem 
Mikrocontroller (IC1,IC1b) verbunden sind. 

7. Schaltkreis nach Anspruch 5, 
dadurch gekennzeichnet, daB 

die Kontrolleinheit (IC1,IC1b) zumindest ein 
Teil eines Mikrocontrollers (IC1,IC1b) ist. 

8. Schaltkreis nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, daB 

ein Schaltzustand des Schaltelementes 
(S1,S1a,S1b) oder des Bedienungsschalters 
(T1) durch einen Mikrocontroller (IC1,IC1b) zur 
Uberwachung auswertbar ist, indem das 
Schaltelement (S1,S1a,S1b) oder der Bedie- 
nungsschalter (T1) mit einem Eingang des 
Mikrocontrollers (IC1,IC1b) verbunden ist. 

9. Schaltkreis nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, daB 

der Leistungstreiber (LT) ein Relais (RS) ist, 
und 

ein Spulenstrom des Relais (RS) durch den 
Bedienungsschalter (T1) zur Ansteuerung 
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schaltbar ist, indem der Bedienungsschalter ' 
(T1) direkt oder uber das Schaltelement 
(Sl,S1b) mit dem AnschluB der Spule des 
Relais (RS) verbunden ist. 

5 

10. Schaltkreis nach einem der Anspruche 1 bis 8, 
dadurch gekennzeichnet, daft 

der Leistungstreiber (LT) eine Halbleiterbrucke 
(Tr1 bis Tr4) ist, und w 
der Eingangspegel des Anschlusses (in Rich- 
tung offnen) der Halbleiterbrucke (LT4) durch 
den Bedienungsschalter (T1 ) schaltbar ist. 

11. Schaltkreis nach einem der vorhergehenden is 
Anspruche, 

dadurch gekennzeichnet, da(3 



12. 



das Schaltelement (S1,S1b) und der Bedie- 
nungsschalter (T1) in einer Reihenschaltung 
als logische UND-Verknupfung angeordnet 
sind. 

Schaltkreis nach Anspruch 11, 
dadurch gekennzeichnet, daB 



20 



Anspruche, 

dadurch gekennzeichnet, daB 

dem Schaltelement (S1,S1a,S1b) ein weiteres 
Schaltelement zur Erhohung der Redundanz 
parallel geschalten ist, dessen weiterer Steuer- 
pegel zum Steuern des weiteren Schaltele- 
mentes in einem weiteren statischen Speicher 
gespeichert ist, und 

das weitere Schaltelement mit einem Ausgang 
des weiteren statischen Speichers verbunden 
ist. 

17. Schaltkreis nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, daB 

die elektromechanische Antriebsvorrichtung 
(M) von Richtung SchlieBen in Richtung Offnen 
durch den Bedienungsschalter (T1) umschalt- . 
bar ist, indem die Antriebsvorrichtung (M) fur 
eine Mindestzeitspanne zwischen dem Schlie- 
Ben und dem Offnen von einem Mikrocontroller 
(ICI.IClb) im wesentlichen stromlos schaltbar 
ist. 



das Schaltelement (S1,S1b) ein Schalttransi- 
stor ist. 

1 3. Schaltkreis nach Anspruch 1 1 , 
dadurch gekennzeichnet, daB 



das Schaltelement (S1,S1b) eine schaltbare 
Stromquelle oder eine schaltbare Spannungs- 
quelle ist. 35 

14. Schaltkreis nach einem der Anspruche 1 bis 10, 
dadurch gekennzeichnet, daB 



das Schaltelement (GS1) ein Teil eines Gatters 
(GS1) als logische UND-Verknupfung ist, und 
die Stellung des mit einem Eingang des Gat- 
ters (GS1) verbundenen Bedienungsschatters 
(Tl) einen Eingangswert des Gatters (GS1) 
definiert. 

15. Schaltkreis nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, daB 

mit einer logischen ODER-Verknupfung des 
Bedienungsschatters (T1) und eines Automa- 
tikschaltelementes (S2,S2b) der Leistungstrei- 
ber (LT,RS,RH,Tr1 bis Tr4) auch auBerhalb des 
Notbetriebes fur eine Komfortfunktion (einen 
Automatiklauf) ahsteuerbar ist. 

16. Schaltkreis nach einem der vorhergehenden 



18. Schaltkreis nach Anspruch 1, 

f dadurch gekennzeichnet, daB 

30 - das Schaltelement (S1,S1b) mit einer Versor- 
gungsspannung und dem Leistungstreiber 
(LT,RS,RH,Tr1 bis Tr4) verbunden ist, 
der Bedienungsschalter (T1) mit der Masse, 
sowie mit dem Leistungstreiber (LT,RS,RH,Tr1 
bis Tr4), einem Pull-up-Widerstand (R2) zur 
Versorgungsspannung und. uber einen TiefpaB 
(R1,C1) zum Entprellen mit einem Mikrocon- 
troller (IC1.IC 1b) verbunden ist, 
zum Bedienungsschalter (T1) ein Automatik- 
40 schaltelement (S2,S2b) parallel geschalten ist, 

indem das Automatikschaltelement (S2,S2b) 
mit der Masse (GND) und dem Leistungstrei- 
ber (LT,RS,RH,Tr1 bis Tr4) verbunden ist, 
das Automatikschaltelement- (S2,S2b) und das 
45 Schaltelement (S1,S1b) vom Mikrocontroller 

(IC1,lC1b) uber eine serielle Verbindung (SPI) 
steuerbar sind, und - 

zur Steuerung ein uber die serielle Verbindung 
(SPI) ubertragener Steuerpegel durch eine 
so < Kontrolleinheit (KE) verifizierbar ist. 

19. Verfahren zur Steuerung einer Bedienung einer 
elektrpmagnetischen Antriebsvorrichtung (M) fur 
fremdkraftbetriebene Fensterheber, Schiebedacher 

55 oder Turschlosser eines Kraftfahrzeugs, 

wobei nach dem Erkennen eines Ausfalls von 
Funktionen oder Teilen davon Oder elektrischen 
oder elektronischen Komponenten ein Notbetrieb 
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gestartet wird, 

dadurch gekennzeichnet, daB 

die Bedienung der elektromagnetischen 
Antriebsvorrichtung (M) durch ein Schaltele- 
ment (S1,S1a,S1b) freigegeben wird, und 
der Steuerpegei (zum Steuern) des Schaltele- 
mentes (S1,S1a,S1b) vor einem moglichen 
Notbetrieb durch die Abarbeitung einer Sicher- 
heitsroutine verifiziert wird. 

20. Verfahren nach Anspruch 19, 
dadurch gekennzeichnet, daB 

zur Aktivierung einer Diebstahlsicherung 
auBerhalb eines Notbetriebes das Schaltele- 
ment (S1 ,S1a,S1 b) nach der Verifikation geoff- 
net wird, so daB die Bedienung der 
elektromagnetischen Antriebsvorrichtung (M) 
zumindest in Richtung Offnen gesperrt wird. 

21. Verfahren nach einem der Anspruche 19 oder 20, 
dadurch gekennzeichnet, daB 

uber eine serielle Verbindung (SPI) durch eine 
- Kontrolleinheit (KE) und einen Mikrocontroiler 
(IC1 ,IC1b) mittels eines Protokoils der Steuer- 
pegei verifiziert wird. 



w 



15 25. 



25 



Notsignal interpretiert wird, indem 

zur Bedienung die Betatigung eines belie- 
bigen Bedienungsschalters (T1) unabhan- 
gig von der Richtung des Steuerbefehls 
immer zum Offnen der Fensterscheibe, 
vorzugsweise zum automatischen Offnen 
•fuhrt, und 

jede SchloBbetatigung unabhangig von 
der Richtung des Steuerbefehls stets zum 
Entriegeln des Schlosses oder zum auto- 
matischen Offnen der Fensterscheibe 
fuhrt. 

Verfahren nach einem der Anspruche 19 bis 24, 
dadurch gekennzeichnet, daB 

die elektromechanische Antriebsvorrichtung 
(M) von Richtung SchlieBen in Richtung Offnen 
verzogert umgeschalten wird, indem die 
Antriebsvorrichtung (M) fur eine Mindestzeit- 
spanne zwischen dem SchlieBen und dem Off- 
nen im wesentlichen stromlos geschalten wird. 



22. Verfahren nach einem der Anspruche 19 oder 20, 30 
dadurch gekennzeichnet, daB 

der Steuerpegei von einem Mikrocontroiler 
(IC1) uber eine bidirektionale Datenleitung 
(SPI) zum Speicher (SP) und zuruck ubertra- 35 
gen wird, 

der Steuerpegei im Mikrocontroiler (IC1) verifi- 
ziert wird, und 

von dem Mikrocontroiler (IC1) ein Speicherbe- 
fehl zur Speicherung des Steuerpegels an den 40 
Speicher (SP) ubertragen wird. 



23. Verfahren nach einem der Anspruche 19 bis 21 , 
dadurch gekennzeichnet, daB 

45 

der Steuerpegei von einem Mikrocontroiler 
(IC1,IC1b) uber eine Datenleitung (SPI) zum 
Speicher (SP) ubertragen wird, und 
der ubertragene Steuerpegei von einer Kon- 
trolleinheit (KE) verifiziert wird, die die Spei- 50 
cherung der venfizierten Steuerpegei im 
( Speicher (SP) steuert. 

24. Verfahren nach einem der Anspruche 19 bis 23, 
dadurch gekennzeichnet, daB 55 

im Notbetrieb von einem Mikrocontroiler 
(IC1,IC1b) jedes als gultig erkannte Signal als 
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